[發(fā)明專利]用于連接至專用網(wǎng)絡(luò)上的網(wǎng)絡(luò)服務(wù)的方法和裝置

有效

• 申請?zhí)枺?/td>: 202010123805.0
• 申請日: 2020-02-27
• 公開（公告）號(hào): CN111628960B
• 公開（公告）日: 2022-11-25
• 發(fā)明（設(shè)計(jì)）人: 弗朗索瓦·盧瓦索;米羅斯拉夫·彼得·克洛鮑
• 申請（專利權(quán)）人: OVH公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L9/32;H04L41/40
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 高巖;楊林森

描述了用于連接至專用網(wǎng)絡(luò)上的網(wǎng)絡(luò)服務(wù)的方法和系統(tǒng)。網(wǎng)關(guān)設(shè)備可以協(xié)調(diào)公共網(wǎng)絡(luò)上的客戶端設(shè)備與專用網(wǎng)絡(luò)上的主機(jī)設(shè)備之間的通信。客戶端設(shè)備可以請求經(jīng)由網(wǎng)關(guān)設(shè)備訪問主機(jī)設(shè)備。網(wǎng)關(guān)設(shè)備可以對(duì)客戶端設(shè)備進(jìn)行認(rèn)證。網(wǎng)關(guān)設(shè)備可以對(duì)客戶端設(shè)備與主機(jī)設(shè)備之間的通信進(jìn)行轉(zhuǎn)碼，從而掩蔽客戶端設(shè)備和主機(jī)設(shè)備的地址。網(wǎng)關(guān)設(shè)備可以在客戶端設(shè)備與網(wǎng)關(guān)設(shè)備之間以及網(wǎng)關(guān)設(shè)備與主機(jī)設(shè)備之間保持兩種不同的加密方法。

技術(shù)領(lǐng)域

本文描述的實(shí)施方式總體上涉及用于提供對(duì)網(wǎng)絡(luò)服務(wù)的訪問的系統(tǒng)和方法，并且更具體地，涉及用于在公共網(wǎng)絡(luò)上的客戶端設(shè)備與由專用網(wǎng)絡(luò)上的主機(jī)設(shè)備提供的服務(wù)之間建立連接的系統(tǒng)和方法。

背景技術(shù)

用戶可能希望訪問網(wǎng)絡(luò)中的管理服務(wù)。服務(wù)可以包括由網(wǎng)絡(luò)中的主機(jī)設(shè)備提供的虛擬網(wǎng)絡(luò)管理服務(wù)、虛擬機(jī)監(jiān)視服務(wù)和/或任何其他類型的服務(wù)。用戶可能正在使用與提供服務(wù)的主機(jī)設(shè)備連接至同一網(wǎng)絡(luò)的客戶端設(shè)備。例如，客戶端設(shè)備和主機(jī)設(shè)備可以位于相同的物理位置并且物理上連接至同一網(wǎng)絡(luò)。在其他情況下，客戶端設(shè)備可能不與主機(jī)設(shè)備連接至同一網(wǎng)絡(luò)。例如，在用戶旅行并連接至移動(dòng)網(wǎng)絡(luò)或公共Wi-Fi時(shí)，用戶可能希望經(jīng)由其移動(dòng)設(shè)備管理虛擬網(wǎng)絡(luò)。

可能不能經(jīng)由公共網(wǎng)絡(luò)例如因特網(wǎng)訪問服務(wù)。為了防止未授權(quán)的用戶獲得對(duì)服務(wù)的訪問，可能會(huì)限制服務(wù)連接至其專用網(wǎng)絡(luò)之外的設(shè)備。為了在經(jīng)由因特網(wǎng)連接時(shí)訪問服務(wù)，客戶端設(shè)備可以連接至虛擬專用網(wǎng)絡(luò)(virtual private network，VPN)，以與服務(wù)進(jìn)行通信。連接至VPN可能是麻煩的，例如因?yàn)榭赡苄枰獙?duì)客戶端設(shè)備的大量配置。由于該原因和其他原因，因此可能期望在不使用VPN的情況下從公共網(wǎng)絡(luò)訪問服務(wù)。

在背景技術(shù)部分中討論的主題不應(yīng)僅僅由于其在背景技術(shù)部分中提到而被認(rèn)為是現(xiàn)有技術(shù)。類似地，在背景技術(shù)部分中提到的或與背景技術(shù)部分的主題相關(guān)聯(lián)的問題不應(yīng)被認(rèn)為先前在現(xiàn)有技術(shù)中已經(jīng)認(rèn)識(shí)到。背景技術(shù)部分中的主題僅表示不同的方法。

發(fā)明內(nèi)容

以下概述僅用于說明性目的，并不旨在限制或約束詳細(xì)描述。以下概述僅以簡化形式呈現(xiàn)各種所描述的方面，作為下面提供的更詳細(xì)描述的序言。

網(wǎng)關(guān)設(shè)備可以提供用于供公共網(wǎng)絡(luò)上的客戶端設(shè)備訪問專用網(wǎng)絡(luò)上的網(wǎng)絡(luò)服務(wù)的門戶。網(wǎng)關(guān)設(shè)備可以用于在可以由用戶訪問的客戶端設(shè)備與提供用戶請求訪問的服務(wù)的主機(jī)設(shè)備之間建立連接和/或管理所述連接。主機(jī)設(shè)備可以連接至專用網(wǎng)絡(luò)。主機(jī)設(shè)備和/或?qū)Ｓ镁W(wǎng)絡(luò)可以被配置成禁止專用網(wǎng)絡(luò)外部的設(shè)備訪問主機(jī)設(shè)備。客戶端設(shè)備可以連接至公共網(wǎng)絡(luò)，例如因特網(wǎng)。網(wǎng)關(guān)設(shè)備可以被配置成與專用網(wǎng)絡(luò)上的設(shè)備和公共網(wǎng)絡(luò)上的設(shè)備二者通信。

客戶端設(shè)備可以向網(wǎng)關(guān)設(shè)備發(fā)送訪問由主機(jī)設(shè)備提供的服務(wù)的請求。網(wǎng)關(guān)設(shè)備可以認(rèn)證客戶端設(shè)備以確定用戶是否被授權(quán)訪問服務(wù)。網(wǎng)關(guān)設(shè)備可以將認(rèn)證請求發(fā)送至認(rèn)證設(shè)備。認(rèn)證設(shè)備可以將指示客戶端設(shè)備是否已經(jīng)被認(rèn)證的指示發(fā)送至網(wǎng)關(guān)設(shè)備。

在接收到客戶端設(shè)備被成功認(rèn)證的指示之后，網(wǎng)關(guān)設(shè)備可以存儲(chǔ)客戶端設(shè)備的地址、客戶端設(shè)備已經(jīng)被認(rèn)證的指示以及與認(rèn)證相對(duì)應(yīng)的時(shí)間戳。網(wǎng)關(guān)設(shè)備可以確定用于供客戶端設(shè)備在經(jīng)由網(wǎng)關(guān)設(shè)備訪問服務(wù)時(shí)使用的地址和/或端口。網(wǎng)關(guān)設(shè)備可以將所確定的地址信息發(fā)送至客戶端設(shè)備。

網(wǎng)關(guān)設(shè)備可以在由客戶端設(shè)備使用來與網(wǎng)關(guān)設(shè)備通信的端口與由主機(jī)設(shè)備使用來與網(wǎng)關(guān)設(shè)備通信的端口之間創(chuàng)建端口綁定。客戶端設(shè)備可以將旨在用于服務(wù)的數(shù)據(jù)發(fā)送至網(wǎng)關(guān)設(shè)備。網(wǎng)關(guān)設(shè)備可以對(duì)從客戶端設(shè)備接收的數(shù)據(jù)進(jìn)行轉(zhuǎn)碼(transcode)，并且將經(jīng)轉(zhuǎn)碼的數(shù)據(jù)發(fā)送至主機(jī)設(shè)備。主機(jī)設(shè)備可以將旨在用于客戶端設(shè)備的數(shù)據(jù)發(fā)送至網(wǎng)關(guān)設(shè)備。網(wǎng)關(guān)設(shè)備可以對(duì)從主機(jī)設(shè)備接收的數(shù)據(jù)進(jìn)行轉(zhuǎn)碼，并且將經(jīng)轉(zhuǎn)碼的數(shù)據(jù)發(fā)送至客戶端設(shè)備。